遇到ARP病毒攻击也是一件比较头疼的事情,这种问题在企业网络经常发生,可插有查不出来,通过交换机进行物理跟踪工程量比较大,也不能把这种ARP病毒攻击连根拔除。指标不治本,现在搞定了后期又会出现,反反复复,这也是很多网管很头疼的事情。
竟然ARP病毒攻击咱么不好查杀毒软件也杀不掉,我们可以找出中病毒的电脑进行隔离,拦截病毒攻击。像这种病毒攻击属于内网攻击。这些攻击都来自内网里PC的网卡,在网卡上实施拦截,这样就可以保证内网攻击出不了网卡,这样一来以保证了内网的稳定。
免疫网络解决方案能解决内网ARP攻击问题,在每一个网卡上派一个“警察”,有什么内网ARP攻击直接在网卡处进行“逮捕”,只允许合法的数据包过,有害的数据包直接下网卡处进行拦截。还对内网没个ip进行监控,监控每一台PC的上网的信息,拦截信息,报警信息,对这些问题进行电脑进行评估实施封锁。直接从网卡上解决内网ARP接其他病毒攻击导致的内网掉线,内网难管理的现象。
免疫网络解决方案咨询热线 020-38788851
ARP欺骗方式共分为两种:一种是对路由器ARP表的欺骗,该种攻击截获网关数据。通知路由器一系列错误的内网MAC地址,并按照一定的频率不断进行,使真实的地址信息无法通过更新保存在路由器中,结果路由器的所有数据只能发送给错误的MAC地址,造成正常PC无法收到信息,导致上网时断时通或上不了网;另一种是对内网PC的网关欺骗,仿冒网关的mac地址,发送arp包欺骗别的客户端,让被它欺骗的PC向假网关发数据,而不是通过正常的路由器途径上网,造成上网时断时通或上不了网。
针对这种情况瑞星公司提供以下解决办法:
方法一、在收到ARP欺骗的本机,在开始--运行中,输入“cmd”,进入ms-dos,通过命令行窗口输入“arp -a”命令,查看ARP列表。会发现该MAC已经被替换成攻击机器的MAC,将该MAC记录(以备查找),然后根据此MAC找出中病毒的计算机。
方法二、借助第三方抓包工具(如sniffer或antiarp)查找局域网中发arp包最多的IP地址,也可判断出中病毒计算机。
造成arp欺骗的病毒,其实是普通的病毒,只要判断出发包源,使用杀毒软件进行清查,是可以彻底解决的。
装360安全卫士了吗?
里面有个实时防御-----ARP防火墙-----打开
打开就能拦截攻击
我怀疑你们那有人用P2P终结者
用了那东西你就会爆卡
你可能下载太多东西了。删一点。如果还不行就用360安全卫士了
用360顽固病毒专杀(SuperKiller)。
我的情况跟上面那位哥们类似的情况,按照几位说的情况和方法我都试过了,也装了杀毒软件,还是不好使。双绑也做了,还是掉线。还有没别的招啊?